Analityczne wykorzystywanie plików cookies
CVE-2022-49826: Luka w jądrze Linux powodująca błąd wskaźnika NULL
Wykryto lukę CVE-2022-49826 w jądrze Linux powodującą błąd wskaźnika NULL. Zalecana szybka aktualizacja jądra dla stabilności systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module libata-transport, gdzie podwójne wywołanie funkcji ata_host_put() w ścieżce błędu prowadziło do zwolnienia zasobów i błędu odwołania do wskaźnika NULL. Problem ten mógł skutkować awarią systemu podczas odpinania urządzenia po nieudanym dodaniu.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z modułu libata, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia błędu. Wdrożenie poprawki jest istotne dla utrzymania ciągłości działania i bezpieczeństwa infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą podwójne wywołanie ata_host_put() w module libata-transport. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z tego modułu, monitorować logi systemowe pod kątem błędów związanych z libata oraz priorytetyzować wdrożenie łat bezpieczeństwa.